Roja din Înternet "zivirî" 30 salî. Di vê demê de, agahdarî û hewcedariyên dîjîtal ên karsaziyê ew qas mezin bûne ku îro em êdî ne li ser jûreyek serverek pargîdanî diaxivin an tewra hewcedariya ku li navendek daneyê bi cîh bibin, lê li ser kirêkirina tevnek tevna hilberandina daneyê. navendên bi komek ji xizmetên. Digel vê yekê, em ne tenê li ser projeyên gerdûnî yên bi daneya mezin dipeyivin (dêwên xwedan navendên daneya xwe ne), lê tewra li ser pargîdaniyên navîn ên ku pir caran nûvekirinên pozîsyonên databasê ne (mînak, firotgehên serhêl) û karûbarên bi daneya bilez. danûstendin (mînak, bank).
Çima karsaziyek pêdivî bi pergalek navendên daneya belavkirî heye?
Pergalek wusa ji kompleksên IT-ê pêk tê, ku erdnîgarî li gorî prensîbê têne belav kirin: navenda daneya sereke û navendên daneya herêmî. Ew di destpêkê de têne saz kirin ku herikîna agahdarî û pêvajoyên karsaziyê yên pargîdaniyên pêşkeftî yên nûjen li ber çavan digirin û bênavberiya van herikîn û pêvajoyan misoger dikin.
▍Çima belav kirin?
Ya yekem, ji ber xetera şikandina hemî hêkên ku di yek selikê de têne danîn. Naha, daxwazek ji bo çareseriyên xelet-tolerant heye ku dikare di her şert û mercî de xebata bêkêmasî ya serîlêdanên pargîdanî, karûbar û malperan misoger bike. Di dawiya dinyayê de jî. Pêdivî ye ku binesaziyên hesabker ên bi vî rengî ne tenê daneyan bi bandor hilîne, lê di heman demê de ji bo karûbarên IT (bixwîne: karsaziyê) pargîdanî (bixwîne: karsazî) kêm bike, hem di dema serhildanek astengkirina Roskomnadzor, hem di dema karesatên xwezayî de, hem jî di dema karesatek rastîn a ku ji hêla mirov ve hatî çêkirin de, û di nav de. her rewşên din ên hêza major. Ne ji bo tiştek e ku ji van çareseriyan re başkirina karesatê tê gotin.
Ji bo vê yekê, malperên kompleksên kompîturê yên ku ji bo pargîdaniyê dixebitin divê li gorî nexşeyek diyarkirî ji hevûdu werin rakirin (li tablo û nîgarê li jêr binêrin). Ger hewce be, plansaziyek başkirina karesatê (DR-Plan) tê bikar anîn û veguheztina otomatîkî ya karûbarên xerîdar ji malperek torê ya din re bi karanîna rêbazên xelet-tolerans û çareseriyên nermalavê yên ku ji bo her dozek taybetî çêtirîn in (berberdana daneyan, paşvekişandin, hwd.) tê bikar anîn.
Ya duyemîn, ji bo baştirkirina hilberînê. Di moda normal de (ne hêza majeure, lê bi barkêşên lûtkeyê), navendên daneyê yên belavkirî têne sêwirandin ku hilberîna pargîdaniyê zêde bikin û windahiyên agahdariyê kêm bikin (mînak, di dema êrîşên DDoS de). Li vir, kompleksên hevsengiya barkirinê di navbera girêkên hesabkirinê de têne aktîf kirin: bar ji nû ve tê dabeş kirin, û heke yek ji girêkan têk biçe, dê fonksiyonên wê ji hêla girêkên din ên kompleksê ve were girtin.
Ya sêyemîn, ji bo xebata bikêrhatî ya şaxên dûr. Ji bo pargîdaniyên bi gelek beşan re, çareseriyên ji bo hilanîn û hilanîna navendkirî ya agahdariyê bi dubarekirina erdnîgarî belavkirî têne bikar anîn. Her şax dikare bi mîqdara xwe ya daneyan re bixebite, ku dê di danegehek yekane ya nivîsgeha navendî de were berhev kirin. Di encamê de, guhertinên di databasa navendî de di databasên beşê de têne xuyang kirin.
▍Struktura navendên danûstendinê yên belavkirî
Navendên daneyên erdnîgarî yên belavbûyî li çar celeb têne dabeş kirin. Ji bo bikarhênerek derveyî, ew mîna pergalek yekane xuya dikin: rêveberî bi yek karûbar û navbeynkariya piştgiriyê pêk tê.
Navendên daneyên erdnîgarî belav kirin
▍Armancên ku karsazî ji bo wan hewceyê navendên daneya belavkirî ne:
Berdewamiya danûstendinê. Berdewamî pêdivî ye ku pirsgirêkên teknîkî yên ku bi neçarî derdikevin çareser bikin bêyî rawestandina pêvajoyên karsaziyê, hetta hin kanalên ragihandinê û beşek girîng a pergalê têk biçin. Bi awayê, şiyana pergalê ku fonksiyonên xwe di dema hatî plansaz kirin de pêk bîne, li ber çavan nîşana dema navîn a xebata ewledar û çarçoweya dema nûvekirina fonksiyonê () asta pêbaweriya navenda daneyê tê destnîşankirin. Bi tevahî çar astan hene: TIER1, TIER2, TIER3, TIER4; nîşana bilindtir e, alavên navendê pêbawertir û standarda tevahiya binesaziya wê bilindtir e.
Berberî û kapasîteya zêde. Ger hewce be (barên lûtkeyê), şiyana zêdekirina kapasîteyê û zêdekirina kargêriya navendên daneya paşverû ji ber aboriyên pîvanê: karanîna herî zêde ya çavkaniyên komputerê yên tevahiya pergala belavkirî. Scalability bi navgîniya veavakirina dînamîkî ve kapasîteyên hesabkirinê yên maqûl, li ser daxwazê peyda dike.
Berxwedana felaketê. Ev bi rezervkirina hêza hesabkirinê li cîhek dûr tê bidestxistin. Fonksiyona pergalê bi danîna xala vegerandina RPO û dema vegerandina RTO ve tê bidestxistin (asta ewlehiyê û leza başbûnê bi tarîfê ve girêdayî ye).
Xizmetên belav kirin. Çavkaniyên IT û karûbarên pargîdaniyê ji binesaziya bingehîn têne veqetandin û li ser daxwaz û pîvanê li hawîrdorek pir-kirêdar têne peyda kirin.
Herêmîkirina erdnîgarî ya karûbaran. Ji bo berfirehkirina temaşevanên mebesta marqeyê û ketina pargîdaniyê nav bazarên nû yên erdnîgarî.
Optimîzasyona lêçûnê. Afirandin û domandina navenda daneya xwe pir pir e rêvename. Ji bo pir pargîdaniyan, nemaze yên mezin ên ku ji hêla erdnîgarî ve hatine belav kirin û yên ku xalên nû yên hebûna li sûkê plansaz dikin, derxistina binesaziya IT-ê dê alîkariya teserûfa girîng bike.
Çima ji karsaziyek re sûdmend e ku navendek daneyê li nêzîkê we hebe?
Ji bo gelek karûbarên nûjen û serîlêdanên karsaziyê, leza gihîştina malperê krîtîk e. Ev leza, berî her tiştî, bi dûrahiya di navbera malperên pergala navenda daneya dabeşkirî ve girêdayî ye. Ger ew piçûk be, wê hingê têkilî hêsan dibin û ji ber ku derengiya nîşanê (derengbûn) kêm dibe, hilberî zêde dibe. Ev bi taybetî dema ku rezervan çêdikin girîng e. Di kabloyek fiber optîk de, derengiya belavbûna ronahiyê bi qasî 5 ms/km e. Dereng bandorê li dema pêkanîna operasyonek I/O dike, ku bi qasî 5-10 ms e.
Ji ber ku pêdivî ye ku karûbar bi domdarî bixebitin, di heman demê de ku pêdivî ye ku ew xwedan astek bilind a berdest û hindiktirîn demdirêj bin, ji bo karsaziyek sûdmend e ku binesaziya IT-ê ji hêla erdnîgarî ve nêzîkê bikarhênerên bazarên armancê kirê bike.
Leza gihîştina malperê jî bi alavan ve girêdayî ye. Mînakî, di navenda meya daneya nû ya li Parka IT ya Kazanê de, hûn dikarin ji bo servera xweya virtual ya bi gihîştina herî rehet kanalek Înternetê ya 100 Mbit/s bistînin.
Ji bo karsaziyek bi gihîştinek mezin a navneteweyî, baş e ku meriv malperên biyanî bikar bîne da ku daneyên mêvandar bike da ku lêçûnên trafîkê xilas bike û dema bersivdana rûpelên malperê ji bo bikarhênerên biyanî kêm bike. Sedema bersivê ya dirêj e û, ya girîngtir, sedema ku temaşevanên mebesta we ji malperên we direvin (rêjeya bilindbûna berbi windakirina rêberan).
Feydeyên navendên daneyê yên hilanînê çi ne?
Bi berçavgirtina rewşa pir caran ne aram a li Rûsyayê di warê ewlehiya agahdarî de (mînak, heman astengkirina girseyî ya vê dawiyê ya navnîşanên IP-yê ji hêla Roskomnadzor ve, ku tewra bandor li malperên negirêdayî Telegram jî kir), hêsan e ku meriv beşek ji binesaziya IT-ê ya karsaziyek bibîne. li derveyî çarçoveya qanûnî ya Rûsyayê. Ka em bibêjin ku bi kirêkirina serverên li navendek daneya Swîsreyê, hûn di bin qanûnên parastina daneya Swîsreyê de ne, ku pir hişk in. Ango: ne dezgehên hikûmî yên Swîsra bi xwe (ji bilî hukûmetê di rewşên taybetî de), ne jî dezgehên cîbicîkirina yasayê yên welatên din gihêştina ti agahiyek li ser serverên "Swîsre" ne. Bêyî agahdariya xerîdar, daneyên ji navendên daneyê û pêşkêşvanan nayê xwestin.
Bicihkirina navendek daneya paşvekişandinê (an mêvandarî) li ser dûr () malper ji hêla stratejîk ve rastdar e heke ji bo xebata wan a bênavber pêdivî bi koçberiya bê êş a karûbarên krîtîk ên karsaziyê hebe.
Li ser navenda daneya Kazan hinekî din
Ji ber ku em berê li ser navenda daneyê ya li Kazan diaxivin, bila em rê bidin xwe bloka reklamê ya piçûk. "IT Park", ku navenda daneyê vedihewîne, di sektora teknolojiya bilind a Tatarstan de parka teknolojiyê ya herî mezin e. Ev navendek daneyê ya asta 3 MW TIER2,5 e ku bi qadek kîlometre çargoşe ye ku jêhatî ye ku zêdetirî 300 refikan bicîh bike.
Ewlehiya di asta fizîkî de ji hêla du şebekeyên ewlehiya çekdar ve, kamerayên vîdyoyê yên li dora dorpêçê, pergalek gihîştina pasaportê li derî, pergalek ACS-ya biyometrîk (şopên tiliyan) li odeya kompîturê û tewra kodek kincê ji bo serdanvanan (cil û bergên taybetî) tê peyda kirin. pêlavên pêlavan bi makîneyek ji bo danîna wan).
Hemî odeyên teknîkî û odeyên serverê bi pergalek vemirandina agir a otomatîkî ya gazê ya bi senzorên dûmanê ve têne saz kirin, ku dihêle çavkaniya şewatê ji holê rabike bêyî ku zirarê bide alavên teknolojiya bilind. Pergalên teserûfa enerjiyê, sarbûn û hewalêkirinê di asta herî jor de têne bicîh kirin, û hêmanên sereke yên van pergalan di odeyên cihê de cih digirin.
Me li navenda daneya Parka IT-ê devera xweya hermetîk destnîşan kir. Navenda daneyê xwediyê SLA-ya 99.982% e, ku tê vê wateyê ku ew bi tevahî daxwazên navneteweyî yên bilind ên ji bo domdariya xebitandinê ya navendên daneyê pêk tîne. Ew lîsansên FSTEC û FSB-ê, sertîfîkayek PCI-DSS-ê heye, ku dihêle hûn alavên ji rêxistinên ku bi daneyên kesane re dixebitin (banqe û yên din) bi cîh bikin. Û, wekî her gav, bihayên serverên virtual ji pêşkêşvanê mêvandariyê RUVDS di vê navenda daneyê de ji bihayên ji bo li navendên daneyên me yên din ên li Moskova, St. Petersburg, London, Zurich.
Source: www.habr.com